Frontis Blocks <= 1.1.6 - 通过 'url' 参数实现的未认证服务器端请求伪造 (Unauthenticated Server-Side Request Forgery via 'url' Parameter)

SSRF漏洞允许攻击者利用服务器作为代理，向内部或外部资源发起请求，而这些资源通常对外部用户不可见。在Frontis Blocks插件中，攻击者可以利用此漏洞访问内部网络服务、读取敏感文件或执行其他恶意操作。攻击者可以通过构造恶意的URL参数来控制请求的目标，从而绕过安全限制。由于该漏洞无需身份验证，攻击者可以轻易地利用它，造成严重的后果。如果服务器配置不当，攻击者甚至可能利用该漏洞扫描内部网络，寻找其他潜在的漏洞。

WordPress websites using the Frontis Blocks plugin, particularly those with limited network segmentation or exposed internal services, are at risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable.

• wordpress / composer / npm:

grep -r 'template_proxy' /var/www/html/wp-content/plugins/frontis-blocks/

• generic web:

curl -I https://your-wordpress-site.com/template-proxy/ | grep -i server

• wordpress / composer / npm:

wp plugin list --status=active | grep frontis-blocks

1. 2026-01-24Disclosure

   disclosure

1. 已保留2026-01-09
2. 发布日期2026-01-24
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

修复此漏洞的首要措施是立即升级Frontis Blocks插件至1.1.7版本或更高版本。如果无法立即升级，可以考虑使用Web应用防火墙（WAF）来过滤对/template-proxy/和/proxy-image/端点的请求，阻止包含恶意URL参数的请求。此外，还可以限制服务器对内部网络的访问权限，减少SSRF漏洞的影响范围。在升级后，请确认插件已成功更新，并检查服务器日志，确认没有异常活动。

活跃安装数

800小众

插件评分

5.0

需要WordPress版本

6.0+

兼容至

7.0

需要PHP版本

7.4+